Утечка данных Flat Earth Sun, Moon and Zodiac App

В записи о Flat Earth Sun, Moon and Zodiac App учитываются следующие категории данных: даты рождения, адреса электронной почты, сведения о поле, географическом местоположении, пары координат широты и долготы, полные имена, пароли и имена пользователей. Даты рождения, неизменные персональные данные, которые могут использоваться в контрольных вопросах для проверки личности, таргетинге по возрасту и дополнении профилей. Адреса электронной почты могут использоваться для целевого фишинга, мошеннических схем со сбросом пароля и сопоставления аккаунтов в разных сервисах. Сведения о поле могут служить дополнительной основой для персонализации при составлении профилей и подготовке адресных сообщений. Сведения о географическом местоположении могут указывать на район, где находится пользователь, делая местные кампании или обращения под видом сервисов более убедительными. Пары координат широты и долготы позволяют определить точное местоположение, поэтому представляют больший риск для конфиденциальности, чем общие сведения о местоположении. Имя и фамилия делают обращения от фальшивых служб поддержки, мошеннические просьбы о пожертвованиях, ложные уведомления о доставке или сообщения от клиентских служб более убедительными. Данные паролей напрямую повышают риск захвата аккаунта, особенно если тот же пароль используется в других сервисах. Имена пользователей могут помочь связать псевдонимы на разных платформах и персонализировать сообщения, использующие методы социальной инженерии.

Пароль в открытом виде можно попробовать использовать для входа в другие аккаунты без предварительного взлома пароля. Поскольку сведения о широте и долготе могут быть связаны с реальным местоположением пользователя, риск для конфиденциальности высок; имя пользователя и адрес электронной почты могут связать это местоположение с его онлайн-личностью.

Эта запись связана с доменным именем flatearthdave.com и инцидентом в приложении в октябре 2024 года. Она охватывает дату рождения, адрес электронной почты, пол, географическое местоположение, широту и долготу, имя, пароль в открытом виде и имена пользователей. Наличие полей с платёжными данными или личными сообщениями в этой записи не подтверждено.

Поля, отсутствующие в этой записи, нельзя описывать так, будто они утекли. Полные данные платёжных карт, банковские сведения, данные официальных удостоверений личности, личные сообщения, данные о здоровье, личные дела студентов, пароли или финансовые данные следует включать в оценку рисков только в том случае, если они явно присутствуют в записи. Текст основан на проверяемых категориях данных и известных границах инцидента.

Повышенному риску подвержены пользователи приложения, люди, использующие то же имя пользователя на других платформах, те, кто повторно использует пароль, оказавшийся в открытом виде, в других аккаунтах, а также люди, для которых важно сохранять местоположение в тайне.

Повышенному риску также подвержены пользователи, которые используют один адрес электронной почты в разных сервисах, повторно используют старые пароли, указывают свой телефон и адрес на многих платформах или открыто раскрывают свою личность в аккаунтах сообществ и мероприятий. Последствия для конфиденциальности могут быть серьёзнее, чем в обычных коммерческих записях, если данные связаны с политической деятельностью, статусом студента или официальными сведениями о личности.

Пользователям следует немедленно сменить пароль в приложении и во всех аккаунтах, где используется тот же пароль. Из-за наличия сведений о местоположении также следует проверить связи между именами пользователей и профилями в социальных сетях.

Пользователям, для которых найдено совпадение, следует обновить пароли в аккаунтах, где используются такие же или похожие пароли, по возможности включить двухфакторную аутентификацию и проверить недавние сеансы. Если записи не содержат паролей, но включают контактные данные, сведения о пожертвованиях, адресах, мероприятиях или студентах, следует обращать внимание на неожиданные звонки, предложения и сообщения от имени служб поддержки или с запросами подтверждения.

В долгосрочной перспективе привычка пользоваться менеджером паролей, уникальными паролями и двухфакторной аутентификацией, а также удалять из аккаунтов ненужные персональные сведения снижает риск. Использование одного адреса электронной почты на разных платформах облегчает объединение данных из разных утечек; для важных аккаунтов можно рассмотреть использование отдельного адреса электронной почты или псевдонима адреса.

Даже нишевые приложения могут содержать чувствительные сведения о местоположении и паролях. Пользователям следует регулярно проверять приложения, запрашивающие разрешение на доступ к местоположению, и обязательно использовать уникальные пароли для каждого приложения из-за риска раскрытия паролей в открытом виде.

Проверка в LeakData показывает, присутствует ли запрашиваемый адрес электронной почты в этой записи. Положительный результат не обязательно означает, что все поля данных точно относятся к этому пользователю; однако это достаточное основание для принятия мер предосторожности. Отрицательный результат означает лишь отсутствие совпадения в этом наборе данных и не исключает возможности присутствия адреса в других утечках.

Положительный результат означает, что адрес электронной почты найден в записях Flat Earth Sun, Moon and Zodiac App. Из-за наличия пароля в открытом виде и сведений о точном местоположении такой результат требует первоочередных мер.